2025年网络安全物理防护试题及答案.docxVIP

2025年网络安全物理防护试题及答案

一、单项选择题（每题2分，共30分）

1.网络安全物理防护的首要目标是保障以下哪类资源的安全？

A.数据逻辑完整性

B.信息系统运行环境

C.用户隐私数据

D.网络传输速率

答案：B

解析：物理防护的核心是保护信息系统运行所需的物理环境、设备及介质，确保其不因物理因素（如火灾、盗窃、电磁干扰）导致中断或损坏。

2.某金融机构机房采用TEMPEST技术，其主要目的是防范以下哪种风险？

A.设备电源中断

B.电磁信号泄露

C.温湿度异常

D.非法物理访问

答案：B

解析：TEMPEST技术通过屏蔽、滤波等手段抑制电子设备的电磁辐射，防止敏感信息通过电磁信号被截获。

3.关于机房防静电措施，以下哪项描述错误？

A.地板应采用防静电材料

B.设备外壳需接地

C.工作人员需佩戴防静电手环

D.机房湿度应控制在10%以下

答案：D

解析：机房湿度通常需保持在40%-60%，过低（如10%以下）会加剧静电产生，过高则可能导致设备短路。

4.某企业数据中心采用“双人同进同出”门禁策略，其依据的安全原则是？

A.最小权限原则

B.职责分离原则

C.纵深防御原则

D.零信任原则

答案：B

解析：双人同进同出通过限制单人操作权限，防止内部人员单独实施破坏或盗窃，属于职责分离的物理控制措施。

5.以下哪种设备不属于物理防入侵系统的典型组件？

A.红外对射探测器

B.视频监控摄像头

C.防火墙

D.振动传感器

答案：C

解析：防火墙属于逻辑安全设备，用于网络层防护；物理防入侵系统主要包括探测（如红外、振动）、监控（如摄像头）和报警设备。

6.机房备用电源（如UPS）的持续供电时间应至少满足以下哪项要求？

A.30分钟

B.2小时

C.8小时

D.24小时

答案：A

解析：根据《信息系统物理安全技术要求》（GB/T31497-2015），关键机房UPS需保障至少30分钟供电，为发电机启动或系统有序关闭提供缓冲。

7.关于存储介质（如硬盘）的物理销毁，以下哪项操作最彻底？

A.格式化

B.消磁

C.物理粉碎

D.逻辑擦除

答案：C

解析：格式化、消磁和逻辑擦除均可能通过技术手段恢复数据，物理粉碎（如切割、研磨）可彻底破坏介质结构，确保数据无法恢复。

8.某实验室因空调故障导致温度升至45℃，可能引发的最直接风险是？

A.设备金属部件氧化

B.电子元件过热失效

C.静电积累

D.线路绝缘层老化

答案：B

解析：电子设备正常工作温度通常为18-28℃，长期高于35℃会加速芯片、电容等元件老化，超过40℃可能直接导致宕机或损坏。

9.以下哪项是物理访问控制的“最后一道防线”？

A.园区围墙

B.机房门禁

C.设备机柜锁

D.办公区门禁

答案：C

解析：物理访问控制遵循“分层防御”，从外围（围墙）到区域（办公区）再到核心（机房），最终到设备级（机柜锁），机柜锁是保护单个设备的最内层控制。

10.某单位将服务器机柜放置在窗户旁边，违反了物理安全的哪项要求？

A.防电磁干扰

B.防水防潮

C.防盗窃破坏

D.防阳光直射

答案：C

解析：窗户是外部入侵的常见路径，机柜靠近窗户可能被外部人员通过破窗直接接触设备，增加盗窃或破坏风险。

11.关于防雷接地系统，以下哪项描述正确？

A.接地电阻应小于等于10欧姆

B.机房只需设备接地，无需独立防雷接地

C.防雷接地与设备接地可共用同一线路

D.雷雨天气应关闭所有电子设备

答案：A

解析：根据《建筑物电子信息系统防雷技术规范》（GB50343-2012），机房接地电阻需≤10Ω；防雷接地与设备接地需独立设置，避免干扰。

12.某企业为员工发放带芯片的门禁卡，卡片需在感应区10cm内才能解锁，这种设计主要防范以下哪种攻击？

A.信号中继攻击

B.暴力破解

C.密码猜测

D.社会工程学

答案：A

解析：短距离感应（如10cm）可防止攻击者通过中继设备远程复制卡片信号，提升门禁系统抗攻击能力。

13.以下哪类设备无需采取防物理tamper（篡改）措施？

A.边缘计算终端

B.网络交换机

C.办公打印机

D.加密机

答案：C

解析：打印机通常不存储核心数据或密钥，而边缘计算终端、交换机（尤其是核心节点）、加密机等设备因涉及数据处理或安全功能，需通过封条、防拆